OPNsense 23.1 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

OPNsense 23.1 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन व्युत्पन्न केले गेले आहे, जी pfSense प्रकल्पाची एक शाखा आहे, फायरवॉल आणि नेटवर्क तैनात करण्यासाठी व्यावसायिक उपायांच्या स्तरावर कार्यक्षमता असणारी पूर्णपणे मुक्त वितरण किट तयार करण्याच्या उद्देशाने तयार केली गेली आहे. प्रवेशद्वार pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत कोड, तसेच असेंब्लीसाठी वापरलेली साधने, बीएसडी परवान्याअंतर्गत वितरीत केली जातात. फ्लॅश ड्राइव्ह (399 MB) वर रेकॉर्डिंगसाठी असेंब्ली LiveCD आणि सिस्टम इमेजच्या स्वरूपात तयार केल्या जातात.

वितरणाची मूलभूत सामग्री फ्रीबीएसडी कोडवर आधारित आहे. ओपीएनसेन्सच्या वैशिष्ट्यांपैकी एक पूर्णपणे ओपन बिल्ड टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती. कनेक्शन स्थितींचा मागोवा घेण्यासाठी (pf वर आधारित स्टेटफुल फायरवॉल), बँडविड्थ मर्यादा सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, व्हिज्युअल रिपोर्ट्सची एक प्रणाली आणि आलेख

वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड लॉन्च करण्याची परवानगी देते जे कॉन्फिगरेशन स्तरावर स्वयंचलितपणे समक्रमित केले जाईल आणि भार स्वीकारेल. प्राथमिक नोडच्या अपयशाची घटना. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

बदलांपैकी:

• FreeBSD 13-STABLE शाखेतील बदल हस्तांतरित करण्यात आले आहेत.
• पोर्ट्सवरील अतिरिक्त प्रोग्राम्सच्या अद्ययावत आवृत्त्या, उदाहरणार्थ, php 8.1.14 आणि sudo 1.9.12p2.
• एक नवीन DNS-आधारित ब्लॉकलिस्ट अंमलबजावणी जोडली गेली आहे, पायथनमध्ये पुन्हा लिहिली गेली आहे आणि विविध जाहिरात आणि दुर्भावनापूर्ण सामग्री अवरोधित करण्याच्या सूचीला समर्थन देत आहे.
• अनबाउंड DNS सर्व्हरच्या ऑपरेशनवर आकडेवारीचे संचय आणि प्रदर्शन प्रदान केले आहे, जे आपल्याला वापरकर्त्यांच्या संबंधात DNS रहदारीचा मागोवा घेण्यास अनुमती देते.
• BGP ASN फायरवॉलचा नवीन प्रकार जोडला.
• IPv6 कंट्रोल प्रोटोकॉल निवडकपणे सक्षम करण्यासाठी PPPoEv6 अलग मोड जोडला.
• DHCPv6 शिवाय SLAAC WAN इंटरफेससाठी समर्थन जोडले.
• पॅकेट कॅप्चर आणि IPsec व्यवस्थापनासाठीचे घटक MVC फ्रेमवर्कमध्ये हस्तांतरित केले गेले, ज्यामुळे त्यांच्यामध्ये API व्यवस्थापन समर्थन लागू करणे शक्य झाले.
• IPsec सेटिंग्ज swanctl.conf फाइलमध्ये हलवल्या गेल्या आहेत.
• os-sslh प्लगइन समाविष्ट केले आहे, जे तुम्हाला HTTPS, SSH, OpenVPN, tinc आणि XMPP कनेक्शन्स एका नेटवर्क पोर्ट 443 द्वारे मल्टीप्लेक्स करण्याची परवानगी देते.
• os-ddclient (डायनॅमिक DNS क्लायंट) प्लगइन आता Azure सह तुमचे स्वतःचे बॅकएंड वापरण्याची क्षमता देते.
• VPN WireGuard सह os-wireguard प्लगइन कर्नल मॉड्यूल वापरण्यासाठी डीफॉल्टनुसार स्विच केले गेले आहे (वापरकर्ता स्तरावरील ऑपरेशनचा जुना मोड वेगळ्या os-wireguard-go प्लगइनमध्ये हलविला गेला आहे).

स्त्रोत: opennet.ru